Aujourd'hui 35% ont plus de la moitié de leurs app dans le cloud et d'ici 12 à 18 mois elles seront plus de 50% selon Check Point Software. Le problème avec les solutions SaaS c'est qu'il y a une moins bonne maîtrise des droits d'accès, elles ont un niveau d'attribution de droits plus élevés par défaut. On peut facilement introduire des configurations non conformes aux politiques IAM. Ainsi, on retrouve deux fois plus d'autorisations non utilisées dans les politiques intégrées que dans un logiciel on-premise. 27% des failles de sécurité en entreprise sont dues à des mauvaises configurations selon It Social et 65% des incidents de sécurité dans le cloud sont des mauvaises configurations. Donc le voilà le hic. Si nous avons connaissance de ces chiffres, les cybercriminels aussi. Les habilitations sont à définir et ont une durée de vie limitée. Qu'est-ce que la gestion des habilitations? Il s'agit de définir des profils d'utilisateur afin d'en limiter l'accès aux seules données nécessaires et de supprimer les permissions dès que celles-ci ne sont plus alignées au profil de l'utilisateur.
Ce contrôle régulier des droits d'accès des utilisateurs du SI permet de garantir le respect de la politique de sécurité de l'entreprise et de limiter les risques opérationnels. Les métiers au coeur de la démarche Si la revue des droits d'accès est un projet coordonné par la DSI, elle implique surtout les métiers, responsables des données aux yeux de l'entreprise. Chaque département a la connaissance fonctionnelle des applications dont il dispose et des processus associés. La responsabilité de définir les permissions d'accès aux données ne peut revenir aux seules personnes techniquement capables de le réaliser. Les responsables des données doivent pouvoir surveiller et ordonner les habilitations. Les contrôles d'accès aux données seront ainsi évolutifs et en adéquation avec les initiatives métier. En revanche, définir l'accès approprié aux ressources les plus critiques de l'entreprise revient à des employés qui n'ont pas toujours connaissance du contexte de la donnée, de sa valeur et de ce qui constitue une utilisation appropriée.
Comment gérer les habilitations et les formations? Afin de gérer les habilitations et formations de vos salariés, il existe 5 bonnes pratiques à mettre en place dans votre entreprise: centraliser la liste des personnes habilitées dans un seul outil (logiciel, tableur, base de donnée), anticiper les péremptions pour maintenir les habilitations du personnel, impliquer les équipes dans le suivi (salariés et managers), savoir gérer les habilitations, mettre en lien les services QHSE, formation et les managers Infographie « Comment gérer les habilitations / formations? 5 bonnes pratiques » par WinLassie, le logiciel HSE Quels documents de gestion des habilitations et des formations? Lorsque vous gérez les habilitations et formations, vous allez pouvoir générer différents documents. Parmi ces documents, il existe notamment le passeport professionnel, présentant les habilitations et autorisations dont dispose chaque collaborateur, ainsi que leurs durées de validité, le planning prévisionnel de formations et habilitations, qui liste: les formations, titres d'habilitations et registres d'habilitation.
Sitemap | wwropasx.ru, 2024